2026-4681: Adobe Acrobat, Acrobat Reader: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-09-09 15:00)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller stuft 20 Schwachstellen als 'kritisch' ein.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Adobe stellt zur Behebung der aufgeführten Schwachstellen das Acrobat und Acrobat Reader Continuous Track Release 26.002.21901 für Windows und macOS als Sicherheitsupdate zur Verfügung. Ebenfalls veröffentlicht wird Acrobat 2024 (Classic Track) in der Version 24.001.30429 für Windows und macOS als fehlerbereinigte Versionen.

Schwachstellen:

CVE-2026-79907

Schwachstelle in Adobe Acrobat und Acrobat Reader ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-79909 CVE-2026-81973 CVE-2026-81975 CVE-2026-81976 CVE-2026-81985 CVE-2026-81986 CVE-2026-81988

Schwachstellen in Adobe Acrobat und Acrobat Reader ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-80161

Schwachstelle in Adobe Acrobat und Acrobat Reader ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-81983 CVE-2026-79908 CVE-2026-81979 CVE-2026-81980 CVE-2026-81981

Schwachstellen in Adobe Acrobat und Acrobat Reader ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-81987

Schwachstelle in Adobe Acrobat und Acrobat Reader ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-81989 CVE-2026-81990

Schwachstellen in Adobe Acrobat und Acrobat Reader ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-81992

Schwachstelle in Adobe Acrobat und Acrobat Reader ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-81994

Schwachstelle in Adobe Acrobat und Acrobat Reader ermöglicht Ausspähen von Informationen

CVE-2026-81996

Schwachstelle in Adobe Acrobat und Acrobat Reader ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.